सुरक्षा टीमों को एआई के प्रचार की और अधिक आवश्यकता नहीं है। उन्हें एआई-तैयार कार्यप्रवाहों की आवश्यकता है।

अब तक हर सुरक्षा नेता ने यह वादा सुना होगा: एआई सुरक्षा संचालन में क्रांति लाएगा।

इससे सतर्कता संबंधी थकान कम होगी। इससे जांच में तेजी आएगी। इससे विश्लेषकों की उत्पादकता बढ़ेगी। इससे टीमें कम संसाधनों में अधिक काम कर सकेंगी।

यह वादा सच है, लेकिन इसमें एक पेंच है। एआई सिर्फ इसलिए सुरक्षा परिणामों में सुधार नहीं करता क्योंकि कोई मॉडल उपलब्ध है। एआई तभी परिणामों में सुधार करता है जब उसे सही संदर्भ मिले, वह सही कार्यप्रणाली के भीतर काम करे, सही नियंत्रणों का पालन करे और उन लोगों का विश्वास हासिल करे जिन्हें उसके आउटपुट पर कार्रवाई करनी है।

यहीं पर कई एआई सुरक्षा बातचीत अधूरी रह जाती है। अधिकांश सुरक्षा संचालन टीमों के पास उपकरणों की कमी नहीं होती। उनके पास समय, संदर्भ, निरंतरता और आत्मविश्वास की कमी होती है। दर्जनों स्रोतों से अलर्ट आते हैं। विश्लेषक अलग-अलग कंसोल पर काम करते हैं। मामले मैन्युअल रूप से तैयार किए जाते हैं। प्रतिक्रियात्मक कार्रवाइयां अक्सर अलग-अलग प्रणालियों में होती हैं। एमएसएसपी इन सभी चीजों को कई ग्राहकों के बीच प्रबंधित करना होगा, जिनमें से प्रत्येक के पास अलग-अलग उपकरण, डेटा प्रारूप, समस्या निवारण के तरीके और परिचालन मॉडल हैं।

ऐसे माहौल में, एक सामान्य एआई सहायक को जोड़ने से मूल समस्या का समाधान नहीं होता। यह किसी अलर्ट का सारांश दे सकता है या किसी प्रश्न का उत्तर दे सकता है, लेकिन यदि यह वास्तविक पहचान, वर्गीकरण, जांच और प्रतिक्रिया प्रक्रिया से बाहर है, तो यह प्रबंधन का एक और उपकरण बन जाता है।

सुरक्षा संचालन में एआई के अगले चरण का मतलब अधिक एआई जोड़ना नहीं है। इसका मतलब है सुरक्षा कार्यप्रवाहों को एआई के लिए तैयार करना।